TTech_DevSecOps

Telefónica; Madrid; Híbrido; EUR 35.000 - 55.000; Jornada completa

Descripción de la vacante

An established industry player is seeking a skilled Cybersecurity Consultant to join their dynamic team. This role focuses on analyzing security architectures, implementing best practices, and ensuring compliance with regulations. You'll have the opportunity to work in a hybrid model, balancing flexibility with a commitment to excellence. The company values continuous learning and offers attractive social benefits, making it an ideal environment for growth and collaboration. If you are passionate about security and technology, this is the perfect opportunity for you.

Servicios

Flexibilidad horaria

Formación y certificaciones continuas

Modelo híbrido de teletrabajo

Beneficios sociales atractivos

Ambiente de trabajo dinámico

Formación

• 2 años de experiencia en Arquitectura de Seguridad y Desarrollo Seguro.
• Conocimientos en normativas de seguridad como ISO 27001 y GDPR.

Responsabilidades

• Analizar situaciones de seguridad arquitectural y funcional.
• Planificar y realizar seguimiento para corregir posibles GAPs.

Conocimientos

Arquitectura de seguridad

Desarrollo seguro

DevSecOps

Control de acceso

Protocolos seguros

Lenguajes de programación (Java, JavaScript, TypeScript, Python)

Educación

Titulación en Informática

Titulación en Telecomunicaciones

Herramientas

VMWare

OpenShift

SIEM

Active Directory

OAuth2.0

Descripción del empleo

¿QUÉ ES TELEFÓNICA TECH?

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, acompañando a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajan a diario desde distintos puntos del mundo, buscando la excelencia a través de un liderazgo basado en la transparencia y el espíritu de equipo. Si compartes nuestros pilares, ¡queremos conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Consultoría Técnica de Ciberseguridad de Telefónica Tech nos dedicamos a realizar Consultorías, Auditorías y Arquitecturas de Ciberseguridad con un enfoque técnico.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será analizar situaciones de seguridad arquitectural y funcional, de acceso, explotación y reactiva, así como planificar y realizar seguimiento para corregir posibles GAPs. Principalmente, realizarás:

1. Levantamiento de la situación de seguridad de sistemas y revisión de GAPs respecto a estándares internos y del cliente.
2. Seguridad Arquitectural y Funcional: segmentación, bastionado, protección de datos y comunicaciones, protección del servicio.
3. Seguridad en el acceso a la explotación: control de acceso, políticas de contraseñas, roles, privilegios, segregación de funciones, gestión de usuarios privilegiados, etc.
4. Trazabilidad y monitorización: logs de seguridad, alertas, frontales de acceso.
5. Seguridad reactiva: detección, decisión y respuesta, integración en herramientas corporativas.
6. Cumplimiento normativo y regulatorio, verificaciones en producción.

Además, planificarás, acompañarás y corregirás los gaps de seguridad, desarrollando documentación y verificando cambios en sistemas en producción. También, tendrás autonomía en la ejecución y participarás en comités de seguimiento para informar bloqueos en remediaciones.

¿QUÉ BUSCAMOS?

Experiencia: 2 años en roles relacionados con Arquitectura de Seguridad, Desarrollo Seguro y gestión de proyectos.

Formación: Titulación en Informática, Telecomunicaciones o equivalente.

Conocimientos técnicos:

Es imprescindible que conozcas:

• Arquitectura de seguridad.
• Desarrollo seguro: principios, DevSecOps, CI/CD.
• Tecnologías de virtualización (VMWare, OpenShift).
• BBDD, sistemas operativos y aplicativos.
• Herramientas de seguridad: control de acceso (LDAP, Active Directory, SAML, OAuth2.0, OpenID Connect, SSO), SIEM, detección y mitigación de vulnerabilidades, bastionado, parcheo.
• Protocolos seguros (SSH, HTTPS, TLS), algoritmos de cifrado.
• Servidores web y APIs (REST, SOAP, OAuth, OpenID, JSON, JWT, API Gateway).

Se valorará conocimiento en:

• Arquitectura de comunicaciones.
• Lenguajes de programación: Java, JavaScript, TypeScript, Python.
• Cloud (Azure, GCP, AWS), OpenStack, contenedores, almacenamiento, backup, SDN.
• Protocolos IP, cifrado, criptografía, certificados (PKI, IPSec).
• Normativas de seguridad (ISO 27001, ENS, NIST, GDPR).

Idiomas: Inglés escrito nivel medio/alto.

Habilidades deseables: visión end-to-end de seguridad y desarrollo, visión tecnológica y de negocio, autonomía, iniciativa, confianza y excelencia en ejecución.

¿Qué ofrecemos?

• Flexibilidad horaria y conciliación.
• Formación y certificaciones continuas.
• Modelo híbrido de teletrabajo.
• Beneficios sociales atractivos.
• Ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #FomentamosIgualdad

Promovemos la inclusión de todas las personas, sin importar género, edad, orientación, cultura, discapacidad u otra condición.

¡Queremos conocerte!